33- Debian 运维学习计划（3–12 个月进阶路线） 🗺️

目标人群与时间规划

阶段	时间跨度	目标定位	每周投入建议
入门阶段	0–3 个月	能独立完成一台 Debian 服务器的部署、安全加固、基本服务搭建	15–25 小时/周
中级阶段	3–6 个月	能运维中小型生产环境，完成自动化脚本、容器化、简单高可用	12–20 小时/周
高级阶段	6–12 个月	能设计与实施中大型集群、云原生迁移、多云混合运维、故障演练	10–15 小时/周
持续精进	12 个月以后	成为团队/公司级运维骨干或 SRE	5–10 小时/周

核心目标：能从零装一台生产级 Debian 服务器，完成安全加固、存储规划、服务部署

每周重点任务：

第 1 周：第 1–3 章（部署、apt、常用命令）
→ 目标：在 VMware 中独立完成 Debian 12 最小化安装 + 国内源 + 基本命令熟练
第 2–3 周：第 4–9 章（时间同步、编辑器、网络、用户、SSH、安全）
→ 目标：SSH 端口改 2222 + 密钥登录 + fail2ban + ufw 能自己写规则
第 4–6 周：第 10–14 章（systemd、内核参数、AppArmor、防火墙、端口扫描）
→ 目标：能写 nftables 规则、看懂 AppArmor DENIED、用 nmap 自检
第 7–9 周：第 15–19 章（磁盘、LVM、NFS/Samba、备份、日志）
→ 目标：能自己规划 LVM + 快照回滚 + rsync/borg 定时备份 + logrotate 自定义

里程碑：能独立交付一台“安全、可备份、可监控”的 Debian 服务器

推荐补充资源： - 《鸟哥的 Linux 私房菜 – 基础学习篇》 - Debian 官方 Handbook（中文版） - OverTheWire Bandit（练习命令）

核心目标：能部署常见业务栈 + 开始自动化运维

每周重点任务：

第 10–12 周：第 20–22 章（Web、数据库、邮件）
→ 目标：Nginx + MariaDB + WordPress 一键部署，Postfix + Dovecot 能收发邮件
第 13–14 周：第 23–25 章（VPN、HA、容器）
→ 目标：WireGuard VPN 连通 + HAProxy + Keepalived VIP 漂移 + Docker 跑业务
第 15–18 周：第 26–28 章（云 CLI、Ansible、Packer）
→ 目标：能用 Ansible 批量管理 3 台服务器 + Packer 打出带 cloud-init 的镜像

里程碑：能用 Ansible + Packer 实现“一条命令出一台标准化服务器”

推荐补充资源： - 《Ansible 实战》 - 《Docker 从入门到实践》 - HashiCorp 官方 Packer 文档

核心目标：具备生产级运维能力，能参与中大型项目

每周重点任务：

第 19–20 周：第 29–30 章（系统升级、Git 管理）
→ 目标：能安全完成 Debian 11→12 升级 + 把所有运维文档、脚本进 Git
第 21–22 周：第 31–32 章（附录 + 考点总结）
→ 目标：能独立完成“类似 RHCE”的 Debian 运维场景题
第 23–26 周：真实项目实践
→ 目标：选择 1–2 个开源项目（Nextcloud、Gitea、Jellyfin、Vaultwarden 等）
→ 用 Packer 打镜像 + Ansible 部署 + Git 版本管理 + 监控 + 备份全流程
第 27–30 周：进阶方向自选深耕
云原生：Kubernetes（k3s / kubeadm）
配置管理：Terraform + Ansible
监控告警：Prometheus + Grafana + Alertmanager
CI/CD：GitHub Actions / GitLab CI
安全：Lynis、Trivy、Falco、OSSEC

里程碑：能独立负责一个中型生产环境（10–30 台服务器 / 若干容器）

推荐补充资源： - 《Kubernetes 实战》 - 《Site Reliability Engineering》（Google SRE 书） - Awesome-Debian / Awesome-Sysadmin（GitHub 资源列表）

建立个人知识库
把本教程所有 md 文件 + 自己的实践笔记全部放入一个 Git 仓库
推荐结构：

debian-ops/
├── 01-basics/
├── 02-security/
├── ...
├── labs/           # 实验记录
├── notes/          # 踩坑总结
└── README.md       # 个人学习地图